Los piratas informáticos aprovechan esta vulnerabilidad para crear nuevas cuentas administrativas en sitios web, instalar programas maliciosos y robar información confidencial. Existe el riesgo de que los atacantes puedan crear puertas traseras y ofuscar el código, dificultando que los propietarios de los sitios web o las herramientas de seguridad detecten el problema.
También se ha informado de que los hackers pueden cambiar el nombre de los archivos de los plugins vulnerables, lo que dificulta la detección y corrección de las vulnerabilidades. Para proteger sus sitios web, se aconseja a los usuarios que instalen actualizaciones y utilicen sólo los temas y plugins que sean necesarios para sus actividades.